數(shù)字證書(shū)是指在互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一個(gè)數(shù)字認(rèn)證，人們可以在網(wǎng)上用它來(lái)識(shí)別對(duì)方的身份，其本質(zhì)是一種電子文檔，由證書(shū)中心(Certification Authority，簡(jiǎn)稱CA)頒發(fā)。例如我們?cè)诟鞣N電子商務(wù)平臺(tái)進(jìn)行購(gòu)物消費(fèi)時(shí)，必須通過(guò)數(shù)字證書(shū)來(lái)證明自己的身份，并識(shí)別對(duì)方的身份，以確保資金的安全性。數(shù)字證書(shū)分為公有和私有。

　　•公有證書(shū)：由第三方公共可信機(jī)構(gòu)(如賽門鐵克)頒發(fā)的證書(shū)，主要用于防止網(wǎng)站訪問(wèn)過(guò)程中信息被監(jiān)聽(tīng)和嗅探，保證了網(wǎng)站的安全訪問(wèn);

　　•私有證書(shū)：由企業(yè)自建的本地可信機(jī)構(gòu)頒發(fā)的證書(shū)，主要用于企業(yè)應(yīng)用或模塊之間的身份認(rèn)證和安全傳輸。

　　隨著大數(shù)據(jù)、云計(jì)算、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新技術(shù)和新領(lǐng)域的快速發(fā)展， 私有證書(shū)在身份認(rèn)證和加密管理上提供了一系列解決方案，比如，對(duì)于企業(yè)來(lái)說(shuō)，內(nèi)部平臺(tái)需要使用私有證書(shū)驗(yàn)證訪問(wèn)者身份，從而保證內(nèi)網(wǎng)信息的機(jī)密性;對(duì)于車聯(lián)網(wǎng)搭建來(lái)說(shuō)，車輛需要私有證書(shū)以完成和路側(cè)設(shè)備(如路燈)的交互;對(duì)于物聯(lián)網(wǎng)場(chǎng)景來(lái)說(shuō)，各設(shè)備之間的身份驗(yàn)證、信息傳輸更是離不開(kāi)私有證書(shū)。

　　但是傳統(tǒng)私有證書(shū)服務(wù)需要開(kāi)發(fā)一個(gè)完整的本地CA基礎(chǔ)設(shè)施，存在開(kāi)發(fā)成本高、部署麻煩、后期維護(hù)成本高等問(wèn)題，且相關(guān)標(biāo)準(zhǔn)法規(guī)要求越來(lái)越高，如果開(kāi)發(fā)人員不具有完備的公鑰基礎(chǔ)設(shè)施(PKI)專業(yè)知識(shí)，沒(méi)有跟蹤最新的PKI技術(shù)發(fā)展，那就還存在其他安全風(fēng)險(xiǎn)。

　　針對(duì)以上問(wèn)題，華為云推出私有證書(shū)管理服務(wù)(Private Certificate Authority，簡(jiǎn)稱PCA)，提出“云上私有證書(shū)”概念，用戶無(wú)需搭建本地CA基礎(chǔ)設(shè)施，在華為云上即可實(shí)現(xiàn)私有證書(shū)“按需使用，彈性擴(kuò)容”。華為云PCA支持用戶在云上建立完整的CA層次體系，包括根及多級(jí)中間CA等，為用戶提供高可用高安全的私有CA托管能力，用戶無(wú)需花費(fèi)高昂費(fèi)用建設(shè)及維護(hù)自己本地的CA基礎(chǔ)設(shè)施。

　　產(chǎn)品優(yōu)勢(shì)

　　1、多種高強(qiáng)度密鑰算法，證書(shū)更安全

　　支持RSA2048、RSA4096、EC256、EC384等多種高強(qiáng)度密鑰算法，并支持國(guó)內(nèi)和國(guó)際通用的對(duì)算算法和非對(duì)稱算法，支持證書(shū)格式x.509v3。

　　2、方便的生命周期管理

　　提供統(tǒng)一控制臺(tái)對(duì)私有證書(shū)進(jìn)行申請(qǐng)、查詢、吊銷、刪除、上傳、下載等操作，超高性能，單個(gè)用戶可管理數(shù)百萬(wàn)個(gè)證書(shū)。

　　3、提供API，方便企業(yè)靈活適配

　　包括云服務(wù)推送等功能，對(duì)企業(yè)租戶而言，可以靈活適配所需業(yè)務(wù)場(chǎng)景。

　　4、安全存儲(chǔ)，防止密鑰泄露

　　公私鑰經(jīng)過(guò)安全認(rèn)證的硬件安全模塊(HSM)產(chǎn)生，并使用華為云數(shù)據(jù)加密服務(wù)中密鑰管理模塊存儲(chǔ)關(guān)鍵密鑰。

　　應(yīng)用場(chǎng)景

　　1、企業(yè)自用場(chǎng)景

　　企業(yè)通過(guò)調(diào)用PCA，實(shí)現(xiàn)證書(shū)的自動(dòng)更新替換。

　　2、車聯(lián)網(wǎng)場(chǎng)景

　　車企遠(yuǎn)程服務(wù)與管理系統(tǒng)(TSP)通過(guò)調(diào)用PCA，創(chuàng)建證書(shū)，再由TSP推送至車輛終端，保護(hù)車輛終端與互聯(lián)網(wǎng)或其他交互模塊的通信安全。

　　3、物聯(lián)網(wǎng)(IoT)場(chǎng)景

　　IoT平臺(tái)通過(guò)調(diào)用PCA，可以實(shí)現(xiàn)海量終端私有證書(shū)的批量申請(qǐng)、查詢、吊銷、刪除等操作。

　　PCA滿足企業(yè)自用、車聯(lián)網(wǎng)、IoT等各大應(yīng)用場(chǎng)景，在遵循行業(yè)合規(guī)標(biāo)準(zhǔn)的同時(shí)，提供專業(yè)的CA管理和證書(shū)管理服務(wù)，為企業(yè)在身份標(biāo)識(shí)、認(rèn)證、訪問(wèn)控制、機(jī)密性、完整性、抗抵賴等安全服務(wù)方面提供全面支撐?；鸨珳y(cè)中，歡迎體驗(yàn)!

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。